Werden personenbezogene Daten von Ihnen verarbeitet,
sind Sie Betroffener i.S.d. DSG-EKD und es stehen Ihnen folgende Rechte gegenüber dem Verantwortlichen zu:
5.1. Auskunftsrecht
Sie können von dem Verantwortlichen eine Bestätigung
darüber verlangen, ob personenbezogene Daten, die Sie betreffen, von uns
verarbeitet werden.
Liegt eine solche Verarbeitung vor, können Sie von dem
Verantwortlichen über folgende Informationen Auskunft verlangen:
- die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
- die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
- die Empfänger bzw. die Kategorien von Empfängern,
gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt
wurden oder noch offengelegt werden;
- die geplante Dauer der Speicherung der Sie
betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu
nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
- das Bestehen eines Rechts auf Berichtigung oder
Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf
Einschränkung der Verarbeitung durch den Verantwortlichen oder eines
Widerspruchsrechts gegen diese Verarbeitung;
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
- alle verfügbaren Informationen über die Herkunft
der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen
Person erhoben werden.
Ihnen steht das Recht zu, Auskunft darüber zu verlangen,
ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder
an eine internationale Organisation übermittelt werden.
5.2. Recht auf Berichtigung
Sie haben ein Recht auf Berichtigung und/oder
Vervollständigung gegenüber dem Verantwortlichen, sofern die
verarbeiteten personenbezogenen Daten, die Sie betreffen, unrichtig oder
unvollständig sind.
Der Verantwortliche hat die Berichtigung unverzüglich
vorzunehmen.
5.3. Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen können Sie die
Einschränkung der Verarbeitung der Sie betreffenden personenbezogenen
Daten verlangen:
- wenn Sie die Richtigkeit der Sie betreffenden
personenbezogenen Daten für eine Dauer bestreiten, die es dem
Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten
zu überprüfen;
- die Verarbeitung unrechtmäßig ist und Sie die
Löschung der personenbezogenen Daten ablehnen und stattdessen die
Einschränkung der Nutzung der personenbezogenen Daten verlangen;
- der Verantwortliche die personenbezogenen Daten
für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch
zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen
benötigen, oder
- wenn Sie Widerspruch gegen die Verarbeitung gemäß §
22 DSG-EKD eingelegt haben und noch nicht feststeht, ob die
berechtigten Gründe des Verantwortlichen gegenüber Ihren Gründen
überwiegen.
Wurde die Verarbeitung der Sie betreffenden
personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer
Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur
Geltendmachung,
Ausübung oder Verteidigung von Rechtsansprüchen oder zum
Schutz der Rechte einer anderen natürlichen oder juristischen Person
oder aus Gründen eines wichtigen kirchlichen Interesses verarbeitet
werden.
Wurde die Einschränkung der Verarbeitung nach den o.g.
Voraussetzungen eingeschränkt, werden Sie von dem Verantwortlichen
unterrichtet bevor die Einschränkung aufgehoben wird.
5.4. Recht auf Löschung
a) Löschungspflicht
Sie können von dem Verantwortlichen verlangen, dass die
Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden,
und der Verantwortliche ist verpflichtet, diese Daten
unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
- Die Sie betreffenden personenbezogenen Daten sind
für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet
wurden, nicht mehr notwendig.
- Sie widerrufen Ihre Einwilligung, auf die sich die
Verarbeitung gem. § 6 Nr. 2 DSG-EKD oder § 13 Abs. 1 Nr. 1 DSG-EKD
stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die
Verarbeitung.
- Sie legen gem. § 25 Abs. 1 DSG-EKD Widerspruch
gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten
Gründe für die Verarbeitung vor, oder Sie legen Widerspruch gegen die
Verarbeitung zum Zwecke der Direktwerbung ein.
- Die Sie betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
- Die Löschung der Sie betreffenden
personenbezogenen Daten ist zur Erfüllung einer rechtlichen
Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten
erforderlich, dem der Verantwortliche unterliegt.
- Die Sie betreffenden personenbezogenen Daten
wurden in Bezug auf angebotene Dienste der Informationsgesellschaft
gemäß § 12 DSG-EKD erhoben.
b) Information an Dritte
Hat der Verantwortliche die Sie betreffenden
personenbezogenen Daten öffentlich gemacht und ist er gem. § 21 DSG-EKD
zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der
verfügbaren Technologie und der Implementierungskosten angemessene
Maßnahmen, auch technischer Art, um für die Datenverarbeitung
Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu
informieren, dass Sie als betroffene Person von ihnen die Löschung
aller Links zu diesen personenbezogenen Daten oder von Kopien oder
Replikationen dieser personenbezogenen Daten verlangt haben.
c) Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
- zur Erfüllung einer rechtlichen Verpflichtung,
die die Verarbeitung nach kirchlichem oder staatlichem Recht, dem der
Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer
Aufgabe, die im kirchlichen Interesse liegt oder in Ausübung
hoheitlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
- aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß § 13 Abs. 2 Ziffer 8 und Ziffer 9 DSG-EKD.
- zur Geltendmachung von Rechtsansprüchen sowie zur Ausübung oder Verteidigung von Rechten.
5.5. Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder
Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend
gemacht, ist dieser verpflichtet, allen Empfängern, denen die Sie
betreffenden personenbezogenen Daten offengelegt wurden, diese
Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung
mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit
einem unverhältnismäßigen Aufwand verbunden.
Ihnen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.
5.6. Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden
personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt
haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu
erhalten. Außerdem haben Sie das Recht diese Daten einem anderen
Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die
personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
- die Verarbeitung auf einer Einwilligung gem. § 6
Nr. 1 DSG-EKD oder § 13 Abs. 2 Nr. 1 oder Nr. 8 DSG-EKD oder auf einem
Vertrag gem. § 6 Nr. 5 DSG-EKD beruht und
- die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts haben Sie ferner das Recht, zu
erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von
einem Verantwortlichen einem anderen Verantwortlichen übermittelt
werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer
Personen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine
Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer
Aufgabe erforderlich ist, die im kirchlichen Interesse liegt oder in
Ausübung kirchlicher Aufsicht erfolgt, die dem Verantwortlichen
übertragen wurde.
5.7. Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus ihrer
besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie
betreffenden personenbezogenen Daten, die aufgrund von § 6 Nr. 4 oder
Nr. 8 DSG-EKD erfolgt, Widerspruch einzulegen; dies gilt auch für ein
auf diese Bestimmungen gestütztes Profiling.
Der Verantwortliche verarbeitet die Sie betreffenden
personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende
schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre
Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung
dient der Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen.
Werden die Sie betreffenden personenbezogenen Daten
verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht,
jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden
personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies
gilt auch für das Profiling, soweit es mit solcher Direktwerbung in
Verbindung steht.
Widersprechen Sie der Verarbeitung für Zwecke der
Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten
nicht mehr für diese Zwecke verarbeitet.
Sie haben die Möglichkeit, im Zusammenhang mit der
Nutzung von Diensten der Informationsgesellschaft – ungeachtet der
Richtlinie 2002/58/EG – Ihr Widerspruchsrecht mittels automatisierter
Verfahren auszuüben, bei denen technische Spezifikationen verwendet
werden.
5.8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Sie haben das Recht, Ihre datenschutzrechtliche
Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der
Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis
zum Widerruf erfolgten Verarbeitung nicht berührt.
5.9. Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Sie haben das Recht, nicht einer ausschließlich auf
einer automatisierten Verarbeitung – einschließlich Profiling –
beruhenden Entscheidung unterworfen zu werden, die Ihnen gegenüber
rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich
beeinträchtigt. Dies gilt nicht, wenn die Entscheidung
- für den Abschluss oder die Erfüllung eines Vertrags zwischen Ihnen und dem Verantwortlichen erforderlich ist,
- aufgrund von Rechtsvorschriften der Union oder der
Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und
diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte
und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
- mit Ihrer ausdrücklichen Einwilligung erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf
besonderen Kategorien personenbezogener Daten nach § 13 Abs. 1 DSG-EKD
beruhen, sofern nicht § 13 Abs. 2 Nr. 1 oder Nr. 7 DSG-EKD gilt und
angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie Ihrer
berechtigten Interessen getroffen wurden.
Hinsichtlich der in (1) und (3) genannten Fälle trifft
der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten
sowie Ihre berechtigten Interessen zu wahren, wozu mindestens das Recht
auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen,
auf Darlegung des eigenen Standpunkts und auf Anfechtung der
Entscheidung gehört.
5.10. Recht auf Beschwerde bei der Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen
oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde
bei der unten genannten Aufsichtsbehörde zu, wenn Sie der Ansicht sind,
dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen
das DSG-EKD verstößt.
Der Beauftragte für den Datenschutz der Evangelischen Kirche in Deutschland
Außenstelle Berlin
Invalidenstraße 29
10115 Berlin
Tel. +49 (0)30-2005157-0
Fax. +49 (0)30-200515720
ost(at)datenschutz.ekd.de
Die Aufsichtsbehörde unterrichtet Sie über den Stand und
die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines
gerichtlichen Rechtsbehelfs gemäß § 47 DSG-EKD.
Wir bitten Sie, sich regelmäßig über den Inhalt unserer
Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung
an, sobald die Änderungen der von uns durchgeführten
Datenverarbeitungen dies erforderlich machen. Wir informieren Sie,
sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B.
Einwilligung) oder eine sonstige individuelle Benachrichtigung
erforderlich wird.
Stand: August 2021